GTI 评分概览
支持的平台:
Google SecOps
SIEM
Google Threat Intelligence (GTI) 评分系统可帮助 Google Security Operations 确定并解决最重要的安全威胁。GTI 分数用于计算各种指标(包括网域、IP 地址、文件哈希和网址)的威胁级别。
GTI 得分是一个数字表示形式(介于 0 到 100 之间),表示在环境中检测到某个指标时,该指标的潜在影响。评分系统会将 Mandiant Threat Intelligence 数据与分析师专业知识相结合,以确定分数。
如需详细了解 GTI 得分,请参阅 Google Threat Intelligence 指标得分。